当前时间： 2026-08-17 14:12:51
分类：办公文件
评论(0)
10 万人装的插件,偷传你和 AI 的对话提示词优化插件 SecondBrain，10 万人装着，商店页写的是「不收集任何数据」。安全研究员 Jean Marie 把它拆开：你在 ChatGPT、Claude、DeepSeek 上问的和答的，全被打包发回它自家服务器，还找不到关闭的地方。今早另外三条：上千名从业者联名喊刹车、Claude 挖穿密码学算法、千问 3.8 开放跑真实任务。昨晚看到安全研究员 Jean Marie 的逆向报告：Chrome 插件 Prompt Optimizer – SecondBrain 装机约 10 万，用户什么都不用点，它自己就把 ChatGPT、Claude、Gemini、Grok、Meta AI、DeepSeek、Perplexity，连同消费版和企业版 Copilot 上的全部提问和回答抓走，加密后发到自家服务器，插件里没有任何关闭开关。它的名单里明确写着 DeepSeek，平时用 DeepSeek、或者装了海外插件去聊 ChatGPT 和 Claude 的人，整段对话都可能已经被搬出去了。SecondBrain 插件静默抓取九个 AI 平台的对话内容via 网络安全媒体 Cyber Security News / Cyberpress打着优化提示词的旗号，把你跟 AI 说的每句话顺走，这比广告插件狠多了。今天凌晨 OpenAI 和 Anthropic 的官方账号先后确认，两家的联合创始人、首席科学家等多位高管加一批高级员工，一起签了那封呼吁通过国际协作「有意放缓」前沿模型开发速度的联署信，外媒统计签名的超过 1100 人，谷歌和 Meta 的从业者也在名单里。这事真落到我们这儿，就一件：几家头部一慢，新模型和新功能不会再像过去两年那样一个月一个大版本往外砸，追更的疲惫感能缓一缓。OpenAI 与 Anthropic 官方先后确认员工参与联署via OpenAI、Anthropic 官方账号踩了两年油门的人自己喊刹车。真慢下来，受益的是不想天天换工具的人。Anthropic 今天凌晨在官方研究博客里讲，内部研究预览模型 Claude Mythos Preview 花 60 小时，把后量子签名候选算法 HAWK 的有效密钥强度砍掉一半，还把一种缩水版 AES 的破解速度提高了 200 到 800 倍，两处都是专家评审两年没揪出来的数学漏洞。这两个洞眼下不影响任何在用的产品（HAWK 标准还没定，AES 那个是研究用的缩水版），但往后网银、聊天软件背后的加密算法，很可能都是 AI 先挑出毛病、官方再打补丁。Anthropic 披露模型在密码学研究中发现的两处数学漏洞人审了两年没看出来的洞，AI 六十小时抠出来了。这活儿人不一定干得过它。千问 3.8 这条我这个月写第三回了：7 月 20 号是预告开源，21 号是天天发新版，昨晚轮到 QwenGrowthPlan。Qwen 官方账号请开发者直接拿 Qwen3.8-Max-Preview（2.4T 参数，官方口径是仅次于 Fable 5 的最强模型之一）去跑自己手头的真实活儿，成功失败的案例都反馈回去。国内开发者不用等正式发布，现在就能免费使唤上这个国产模型，反馈质量好的官方大概率给曝光。Qwen 官方账号公布 QwenGrowthPlan 征集真实任务别家发布会摆跑分，千问直接把 Preview 甩出来让全网挑毛病，这姿态少见。「不收集任何数据」这句话写在商店页上不值钱，能不能信只能自己去看权限看完报告我第一件事是打开扩展管理页，把自己装的插件从头翻了一遍，重点看两样：权限里有没有「读取和更改您在所有网站上的数据」，以及哪些是半年没打开过、当初为了一次性需求装的。删了四个，其中两个我已经想不起来当初装它干什么。再算笔账。10 万安装量在插件圈不算大号，但它一口气盯着九个 AI 平台：ChatGPT、Claude、Gemini、Grok、Meta AI、DeepSeek、Perplexity，连消费版和企业版 Copilot 都在名单里。愿意装「提示词优化」这类插件的，本来就是天天拿 AI 干活的人，喂进去的东西比一般浏览记录金贵得多。10 万个人的对话流，不打一分钱广告就自己长成了一条数据管道。更难受的是后面这层：它商店页和隐私政策都白纸黑字写着不收集数据，照样上架，照样活到今天才被人逆向出来。审核挡得住申报材料里写了什么，挡不住代码里实际在干什么。所以今天谁该动手，其实分得很清楚：只在官方 App 和网页版里聊 AI 的人，不用管；在浏览器里挂了一排来路不明插件、还天天拿 AI 干活的人，值得花这五分钟。打开浏览器的扩展管理页挨个看权限，说不清用途、又要求读取所有网站数据的，直接删掉。我今天删掉的那几个插件里，最早一个是 2024 年装的，装它干嘛早就忘了，「读取所有网站数据」的权限倒是一直开着。这种东西不报错、不弹窗，也没人会来通知你。下一份逆向报告出来的时候，名单里有没有它，全看运气。
夜雨聆风
